Eset NOD32 получил сертификат ФСТЭК класса «К1»

[AM_Bot 48]

Компания Eset сообщила о том, что Eset NOD32 получил сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК России) класса «К1». Данный сертификат подтверждает, что программные продукты Eset соответствуют требованиям, предъявляемым к информационным системам защиты персональных данных первого класса, и могут использоваться на предприятиях, обрабатывающих персональные данные высшей категории конфиденциальности. читать дальше

[Alexander M. 0]

Интересно, когда конкуренты это сделают. Пока получается, всем кто работает с данными первой категорией персональных данных с 1 января только НОД можно ставить...

[Иван 290]

Интересно, когда конкуренты это сделают. Пока получается, всем кто работает с данными первой категорией персональных данных с 1 января только НОД можно ставить...

Решения ESET NOD32 получили сертификат ФСТЭК высшего класса «К1»

а шо это за сертификат такой?

я может отстал от жизни, но вродеб сертификата с таким названием нет в природе

есть классификация информационных систем

класс 4 (К4) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных;

класс 3 (К3) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных;

класс 2 (К2) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к негативным последствиям для субъектов персональных данных;

класс 1 (К1) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных

чтобы антивирь можно было использовать для построения системы класса K1 нужен сертификат ФСТЭК на отсутствие НДВ, который и получили ребята из есет, как это написано в прессрелизе организации, сто сертификацию провела - Эшелон http://news.techportal.ru/branch/detail.php?ID=148146

Антивирус нового поколения ESET NOD32 получил сертификат ФСТЭК России на соответствие наивысших требованиям по защите конфиденциальной информации и персональных данных.

Полученный сертификат ФСТЭК России №1914 удостоверяет, что пакет программ Eset NOD32 Platinum Pack 4.0 (для Windows, Linux, FreeBSD) является средством антивирусной защиты и соответствует требованиям:

- руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 г.) – по 4 уровню контроля,

- технических условий

и может быть использован для защиты автоматизированных систем до класса 1Г включительно и информационных систем персональных данных до 1 класса включительно.

а ещё вот это порадовало

Решения ESET NOD32 – единственные средства антивирусной безопасности, которые могут использоваться для обработки персональных данных любой категории и могут быть установлены на предприятиях, где ведется работа с персональными данными высшего класса.

Сертификат ФСТЭК класса «К1» распространяется на комплект ESET NOD32 Platinum Pack 4.0, включающий версии Антивируса ESET NOD32 и ESET NOD32 Smart Security для корпоративных пользователей, а также программные продукты ESET для защиты файловых серверов Linux, BSD, Solaris.

«Получение сертификата ФСТЭК высшего класса «К1» делает ESET NOD32 уникальным решением на российском рынке. Ведь в настоящий момент это единственный антивирусный продукт, который позволяет привести подсистему антивирусной защиты любой организации в соответствие с требованиями закона ФЗ № 152 «О персональных данных», - говорит Андрей Албитов, глава российского представительства ESET. – Сегодня только организации, выбравшие продукты ESET, могут быть уверены в законности используемой антивирусной защиты».

аналогичные сертификаты, позволяющие защищать персданные до K1 включительно есть у Доктора, ЛК и VBA. херь какую-то есет написал

вот у Доктора на сайте написано

Соответствие требованиям российского и международного законодательства

Наличие сертификатов соответствия ФСТЭК и ФСБ дает возможность использования решений в организациях, требующих повышенного уровня безопасности, в том числе в составе подсистемы антивирусной защиты информационных системах персональных данных (ИСПДн) класса K1.

вот сертификат http://www.drweb.com/pix/sertif/1782.jpg

такие же у ЛК и VBA

имхо всё это в очередной раз дешовый пеар есета

[Alexander M. 0]

вот сертификат http://www.drweb.com/pix/sertif/1782.jpg

такие же у ЛК и VBA

Уважаемый, в сертификате Д-ра вэба про защиту персональных данных ни словом ни духом, разговор сейчас именно о них в свете закона о защите персональных данных. НДВ - другая тема.

[OlegAndr 236]

Уважаемый, в сертификате Д-ра вэба про защиту персональных данных ни словом ни духом, разговор сейчас именно о них в свете закона о защите персональных данных. НДВ - другая тема.

Уважаемый, как может в сертификате быть написано то, чего не было на момент его выдачи?

Продукция ЛК сертифицированна по третьему уровню НДВ, что выше чем 4-й у Eset. Соответственно можно всё что Ноду и даже больше.

ОТДЕЛЬНОЙ сертифкации (отдельных испытаний) на перс данные не проводится.

Eset просто только что сертифкат получил, а в нем модная приписка стоит, вот они и радуются и людям мозги пудрят.

[Alexander M. 0]

Циритую закон:

Средства защиты информации, применяемые в ИСПДн, в установленном порядке проходят процедуру оценки соответствия (см. "Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", п.5), включая сертификацию на соответствие требованиям по безопасности информации (см. "Основные мероприятия по организации...", п. 3.3).

Т.е. процедура есть. И если кто-то ее не прошел, потому что ее не было раньше - слабая отмазка имхо.

Я не прав?

[bkicker 0]

Уважаемый, в сертификате Д-ра вэба про защиту персональных данных ни словом ни духом, разговор сейчас именно о них в свете закона о защите персональных данных. НДВ - другая тема.

Вы Эсетовский сертификат-то видели хоть? Ну так посмотрите и сравните с вебовским =)

[Иван 290]

Циритую закон:

Средства защиты информации, применяемые в ИСПДн, в установленном порядке проходят процедуру оценки соответствия (см. "Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", п.5), включая сертификацию на соответствие требованиям по безопасности информации (см. "Основные мероприятия по организации...", п. 3.3).

а где тут уважаемый написано, что "сертификация на соответствие требованиям по безопасности информации" - это не есть сертификация ФСТЭК по 3-4 уровню контроля?

Eset просто только что сертифкат получил, а в нем модная приписка стоит, вот они и радуются и людям мозги пудрят.

именно так

мне ваще вчера рассказали, что эти ребята аж пресс-конференцию на тему своего сертификата собрали и пудрили там мозги недалёким журналистам

нет, перед пеаром Есета я ей богу снимаю шляпу, так грамотно разводить народ надо уметь

[Alexander M. 0]

а где тут уважаемый написано, что "сертификация на соответствие требованиям по безопасности информации" - это не есть сертификация ФСТЭК по 3-4 уровню контроля?

А где-то написано что процедура оценки соответствия средств защиты информации, применяемые в ИСПДн, это одно и тоже что и сертификация ФСТЭК по 3-4 уровню контроля?

[bkicker 0]

Alexander M., ещё раз повторяю, посмотрите сертификат ESET и сравните с Вебовским. Вы сильно удивитесь, обнаружив там ненавистные Вам слова про уровень контроля? =)

[Alexander M. 0]

Alexander M., ещё раз повторяю, посмотрите сертификат ESET и сравните с Вебовским. Вы сильно удивитесь, обнаружив там ненавистные Вам слова про уровень контроля? =)

Да при чем тут уровень контроля НДВ? Как НДВ связаны с защитой персональных данных? Я вот в 152-м законе и сопутствующих докумнтах про НДВ - ни слова не нашел, хоть убейте

[OlegAndr 236]

Да при чем тут уровень контроля НДВ? Как НДВ связаны с защитой персональных данных? Я вот в 152-м законе и сопутствующих докумнтах про НДВ - ни слова не нашел, хоть убейте

А там вообще очень мало можно слов найти конкретных.

Практика же состоит в том, что средства антивирусной защиты проверяются на НДВ и соответствие ТУ.

Проверка одна и та же для любой сферы применения - защиты гостайны либо защиты перс данных.

Различается строгостью, то есть классом. 3 класс выше, соответственно и применяться может так же....

[Alexander M. 0]

В общем каждый трактует как хочет. Чувствую, "как надо" мы узнаем только после 1 января, либо после официальных комментариев ФСТЭКа. Что есть у ESET - у них в сертификате написано про персональные данные. Важно это или нет - увидим.

[Motley 30]

Два момента:

1.

класс 4 (К4) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных

Пример такой системы, пожалуйста, это что, калькулятор что ли?

2.

перед пеаром Есета я ей богу снимаю шляпу, так грамотно разводить народ надо уметь

Позвольте, но народ- то тут причём? За всё время, что имею дело с компами, не припомню чтобы качество того, или иного антивиря оценивали не скоростью, детектом и другими "попугаями", а именно наличием сертификата от ФСТЭК! Представили себе этот диалог в магазине? А в онлайн магазине? Вообще- то, это нужно в организациях, но не в каждой из них об этом знают

[Иван 290]

Позвольте, но народ- то тут причём? За всё время, что имею дело с компами, не припомню чтобы качество того, или иного антивиря оценивали не скоростью, детектом и другими "попугаями", а именно наличием сертификата от ФСТЭК! Представили себе этот диалог в магазине? А в онлайн магазине? Вообще- то, это нужно в организациях, но не в каждой из них об этом знают

позволю под народом понимал журналистов подхвативших тему и напуганные законом о персданных организации

[Сергей Ильин 1538]

Вот скан сертификата Eset, чтобы никто не гадал про пресс-релизам

http://esetnod32.ru/partner/pdf/sertifikat.pdf

Там четко написано:

... может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно.

Там же выше про НДВ четвертой категории.

Чем отличаются классы защищенности можно почитать в руководящих документах Гостехкомиссии

http://www.nist.ru/hr/doc/gtk/gtk009.htm#2-11

[Danilka 678]

Так,к слову:

В связи с недавними заявлениями ЗАО "Исет" о получении сертификата ФСТЭК, который, якобы, делает продукт этого антивирусного производителя "уникальным решением" на российском рынке, "Лаборатория Касперского" считает необходимым публично ответить на многочисленные запросы пользователей и разъяснить вопрос соответствия своих антивирусных программных продуктов требованиям закона ФЗ №152 "О персональных данных".

"Лаборатория Касперского" давно говорит о принципиальной необходимости сертифицировать предоставляемые антивирусными компаниями услуги, в соответствии с законодательными нормами РФ. Поэтому отрадно, что наши коллеги по цеху из компании "Исет" также осознали необходимость соответствовать законодательству РФ и прошли сертификацию Федеральной службы по техническому и экспортному контролю (ФСТЭК)", – говорит Сергей Земков, управляющий директор "Лаборатории Касперского" в России и странах Закавказья. – Однако нас удивила информация о том, что продукт данной компании теперь является "уникальным решением на российском рынке". Заявления такого рода свидетельствуют либо о незнании представителями "Исет" законов РФ, либо о желании дезинформировать пользователей".

Процедура, которую недавно прошла компания "Исет", осуществлена в соответствии с руководящими документами ФСТЭК России на предмет отсутствия в данном ПО недекларированных возможностей (НДВ). Эту процедуру должны проходить все продукты, предназначенные для защиты информации ограниченного доступа (к ней относится конфиденциальная информации, а также информация, составляющая государственную тайну).

В процессе оценки соответствия установленным требованиям эксперты ФСТЭК осуществляют проверку программного продукта по определенному уровню контроля безопасности, подтверждающему, что данный продукт не содержит недекларированных возможностей и пригоден для защиты конфиденциальной информации (4-й уровень контроля) и информации, составляющей государственную тайну (от 3-го до 1-го уровня контроля, в зависимости от степени секретности). Продукты ЗАО "Лаборатория Касперского" еще в 2007 году успешно прошли процедуру соответствия по третьему уровню контроля, получив соответствующие сертификаты 11 мая 2007 года.

С принятием закона ФЗ №152 "О персональных данных" процедура оценки соответствия не изменилась, не появилось никаких новых требований к программным продуктам. Согласно постановлению Правительства РФ №781 от 17.11.2007, производители систем защиты информации обязаны пройти процедуру соответствия ранее установленным требованиям, которые были прописаны руководящим документом ФСТЭК. А в нем идет речь все о той же сертификации по НДВ, которую продукты "Лаборатории Касперского" уже прошли. Соответственно, информация о том, что продукты "Исет", получившие лишь четвертый уровень контроля безопасности, имеют уникальное право на защиту персональных данных, не соответствует действительности.

Вместе с тем немаловажно уточнить, что, согласно новому приказу Министерства связи и массовых коммуникаций РФ № 104 от 25 августа 2009 года (зарегистрировано в Минюсте РФ 25 сентября 2009 года), полученный ЗАО "Исет" сертификат не дает права использовать антивирусные средства данной компании для защиты информации в органах государственной власти. Для этого необходимо пройти сертификацию Федеральной службы безопасности России, сертификаты которой "Лаборатория Касперского" получила 13 июня 2007 года. Кроме этого, наличие сертификатов ФСБ России дает право использовать продукты ЛК для защиты информации, составляющей государственную тайну.

В дальнейшем, для разрешения возможных сомнений по поводу соответствия того или иного программного продукта положениям закона ФЗ №152, "Лаборатория Касперского" предлагает обратиться за комментариями в соответствующий орган по сертификации – в частности, в Федеральную службу по техническому и экспортному контролю.

***

Информационная служба "Лаборатории Касперкого"

[Zilla 340]

Да.. Разорвали в клочья просто

[Сергей Ильин 1538]

Насколько я понял, ФТЭК как правило НДВ 4-го уровня контроля приравнивается к К2, для получение категории К1 необходимо получить соответствие НДВ 3-го уровня или выше.

Хотя это четко нигде не прописано, по крайней мере я такого документа не видел, но по факту это так. Поэтому то, что Исету к НДВ4 дали К1 выглядит несколько нестандартно.

[пользователь 65]

Насколько я понял, ФТЭК как правило НДВ 4-го уровня контроля приравнивается к К2, для получение категории К1 необходимо получить соответствие НДВ 3-го уровня или выше.

А по данным тематического сайта http://ispdn.ru/szi/ у них и нет K1. Да и по данным НПО Эшелон (проводившего тестирование) тоже сертифицированны как ИСПДн К2: http://www.npo-echelon.ru/products/index.php?ELEMENT_ID=512

PS. Про сертификат ФСБ я вообще молчу.

[Alexander M. 0]

А по данным тематического сайта http://ispdn.ru/szi/ у них и нет K1

Учимся пользоваться поиском: http://ispdn.ru/news/detail_industry.php?ELEMENT_ID=2567

Для верности можете скачать реестр сертифицированных продуктов на сайте ФСТЭКа, сертификат настоящий.

Сертификата ФСБ нет, это вот точно факт

[пользователь 65]

Учимся пользоваться поиском: http://ispdn.ru/news/detail_industry.php?ELEMENT_ID=2567

Хорошо, а как вы объясняете, что у НПО Эшелон указан К2? А почему на том же самом ispdn.ru, но уже в другом месте указан К2? Что-то очень много неясностей и несостыковочек... Не находите?

[Сергей Ильин 1538]

А по данным тематического сайта http://ispdn.ru/szi/ у них и нет K1. Да и по данным НПО Эшелон (проводившего тестирование) тоже сертифицированны как ИСПДн К2: http://www.npo-echelon.ru/products/index.php?ELEMENT_ID=512

А почему тогда в сертификате самом написано К1? В этом как раз вся загвостка. Не понимаю, как так получилось.

[пользователь 65]

А почему тогда в сертификате самом написано К1? В этом как раз вся загвостка. Не понимаю, как так получилось.

Даже не знаю, что думать. Единственное разумное объяснение, что кто-то где-то опечатался... А вот кто и где и кто прав - мы узнаем чуть позже... Когда ошибку исправят.

[Alexander M. 0]

Посмотрел реестр сертифицированных продуктов на сайте ФСТЭКа. По К2 сертифицирована 3-я версия NOD32 (она же указана на ИСПДн), сейчас получили сертификат на 4-ю версию, которую еще не добавили на сайт, она уже по К1